12-IPv6基础配置-新华三集团-H3C

运营商提供静态 /56 IPv6 地址段时，不使用 NAT66 的核心思路是：通过“代理”的方式，让运营商的路由器“认识”你内网划分的子网。

由于缺少从运营商到内网的静态路由，直接为 LAN 口配置同段 /64 地址并开启 DHCPv6 会导致运营商网关“不认识”内网 IP，回程数据无法送达，进而导致通信失败。

解决这个问题的关键是开启 ND 代理 (Proxy ND)。它能让路由器代表内网主机回答运营商网关的邻居请求，告知运营商“所有内网地址都在我这里”。

🛠️ 配置步骤详解

1. 基础配置

• 系统视图开启IPv6:

  system-view

  [Sysname] ipv6

• WAN口配置: 假设WAN口为 GigabitEthernet0/1，运营商网关 2001::1/56。

  [Sysname] interface GigabitEthernet0/1

  [Sysname-GigabitEthernet0/1] ipv6 address 2001::2/56

• LAN口配置: 假设内网VLAN为 Vlan-interface1。

  [Sysname] interface Vlan-interface1

  [Sysname-Vlan-interface1] ipv6 address 2001:0:0:1::1/64 配置默认路由:
• [Sysname] ipv6 route-static :: 0 2001::1 这条命令告诉路由器：所有去往互联网的流量，都发送给运营商网关 2001::1。
• 
  

2. 核心配置：WAN口开启ND代理与LAN口RA通告

• WAN口开启ND代理（Proxy ND）:

  [Sysname] interface GigabitEthernet0/1

  [Sysname-GigabitEthernet0/1] proxy-nd enable [Sysname-GigabitEthernet0/1] quit 这是整个配置中最关键的一步。它使路由器能“代理”内网 /64 子网中的地址，让运营商网关将发往该子网的数据包都交给这台路由器。

• LAN口开启路由通告（RA）:

  [Sysname] interface Vlan-interface1

  [Sysname-Vlan-interface1] undo ipv6 nd ra halt 默认情况下，接口的RA功能是关闭的（通过 ipv6 nd ra halt 命令）。执行 undo ipv6 nd ra halt 后，路由器会定期在LAN口广播包含前缀等信息的路由通告报文，帮助终端设备自动配置IPv6地址。

3. 完善配置：DNS与DHCPv6
完成上述步骤后，终端设备已能获取IPv6地址并访问公网。但通常还需要配置DNS。推荐使用RA（路由通告）中的 RDNSS 选项下发DNS，这是最简洁高效的方式。

⚠️ 注意事项

• 检查RA消息: 配置完成后，在终端设备上执行 ipconfig /all 或 ifconfig，确认是否收到了 2001:0:0:1::/64 的前缀和DNS服务器信息。

• 排查WAN口连通性: 如果内网仍无法上网，请使用 ping ipv6 2001:4860:4860::8888 (Google IPv6 DNS) 测试路由器的公网连通性。

• 排查ND代理: 在路由器上执行 display ipv6 neighbors 查看邻居表，若运营商网关的MAC地址未学习到，说明二层链路不通，需检查网线、接口状态和VLAN配置。

一、先明确运营商给你的信息（你对照填）

• 分配前缀：2001:abcd:1234::/56
• 对端网关：2001:abcd:1234::1
• DNS：240c::6666、240c::8888

二、最简可上网完整配置（直接复制改 IP）

1. 启用 IPv6（必开）

2. WAN 口配置（互联用 /64）

3. 缺省路由指向运营商网关

4. 关键：告诉运营商你的 /56 都在这台路由器上

三、LAN 口配置（下发地址给终端）

四、这样配置后终端会获得：

• 公网 IPv6 地址：2001:abcd:1234:1::xxxx/64
• 网关：路由器接口 2001:abcd:1234:1::1
• DNS：运营商给的
• 直接上网，不需要 NAT66

五、你最关心的 3 个问题

1. 要不要 NAT66？

2. /56 要划分才能用吗？

• WAN 用 /56 里的第一个 /64 做互联
• LAN 用第二个及以后 /64 给终端
• 运营商只路由 /56 给你，不会帮你路由每个子网，所以必须加：
  plaintext

  ipv6 route-static 2001:abcd:1234::/56 NULL0

3. 终端能直接上网吗？

六、一句话最简总结